తాజాగా దీనిపై యాపిల్ స్పందించింది నివేదిక దాని iOS మెయిల్ యాప్‌లో కనుగొనబడిన దుర్బలత్వాలపై, సమస్యలు వినియోగదారులకు తక్షణ ప్రమాదం కలిగించవని పేర్కొంది.
ఈ వారం ప్రారంభంలో, శాన్ ఫ్రాన్సిస్కోకు చెందిన సైబర్‌ సెక్యూరిటీ కంపెనీ ZecOps, iPhoneలు మరియు iPadల కోసం Apple యొక్క స్టాక్ మెయిల్ యాప్‌ను ప్రభావితం చేసే రెండు జీరో-డే భద్రతా లోపాలను కనుగొన్నట్లు తెలిపింది.
పెద్ద మొత్తంలో మెమరీని వినియోగించే ఇమెయిల్‌లను పంపడం ద్వారా iOS పరికరాన్ని రిమోట్‌గా ఇన్ఫెక్ట్ చేయడానికి దాడి చేసే వ్యక్తిని ఎనేబుల్ చేయడం దుర్బలత్వాలలో ఒకటి. మరొకటి రిమోట్ కోడ్ అమలు సామర్థ్యాలను అనుమతించగలదు. దుర్బలత్వం యొక్క విజయవంతమైన దోపిడీ దాడి చేసే వ్యక్తి వినియోగదారు ఇమెయిల్‌లను లీక్ చేయడానికి, సవరించడానికి లేదా తొలగించడానికి సంభావ్యంగా అనుమతించగలదని ZecOps పేర్కొంది.
అయితే, Apple అనేక మీడియా సంస్థలకు ఇచ్చిన క్రింది ప్రకటనలో సమస్యల తీవ్రతను తగ్గించింది.
'భద్రతా బెదిరింపులకు సంబంధించిన అన్ని నివేదికలను యాపిల్ సీరియస్‌గా తీసుకుంటుంది. మేము పరిశోధకుడి నివేదికను క్షుణ్ణంగా పరిశోధించాము మరియు అందించిన సమాచారం ఆధారంగా, ఈ సమస్యలు మా వినియోగదారులకు తక్షణ ప్రమాదం కలిగించవని నిర్ధారించాము. పరిశోధకుడు మెయిల్‌లో మూడు సమస్యలను గుర్తించారు, కానీ అవి iPhone మరియు iPad భద్రతా రక్షణలను దాటవేయడానికి మాత్రమే సరిపోవు మరియు కస్టమర్‌లకు వ్యతిరేకంగా వాటిని ఉపయోగించినట్లు మాకు ఎటువంటి ఆధారాలు కనుగొనబడలేదు. ఈ సంభావ్య సమస్యలు త్వరలో సాఫ్ట్‌వేర్ అప్‌డేట్‌లో పరిష్కరించబడతాయి. మా వినియోగదారులను సురక్షితంగా ఉంచడంలో సహాయపడటానికి భద్రతా పరిశోధకులతో మా సహకారాన్ని మేము విలువైనదిగా చేస్తాము మరియు వారి సహాయం కోసం పరిశోధకుడికి క్రెడిట్ చేస్తాము.'
ఈ దుర్బలత్వాలు iOS 6 మరియు iOS 13.4.1 మధ్య ఉన్న అన్ని సాఫ్ట్‌వేర్ వెర్షన్‌లను ప్రభావితం చేస్తాయని చెప్పబడింది. ZecOps iOS 13.4.5 యొక్క తాజా బీటాలోని దుర్బలత్వాలను ఆపిల్ పరిష్కరించిందని, ఇది రాబోయే వారాల్లో పబ్లిక్‌గా విడుదల చేయబడుతుందని పేర్కొంది. అప్పటి వరకు, Gmail లేదా Outlook వంటి థర్డ్-పార్టీ ఇమెయిల్ యాప్‌ను ఉపయోగించమని ZecOps సిఫార్సు చేస్తోంది, అవి స్పష్టంగా ప్రభావితం కావు.
టాగ్లు: Apple సెక్యూరిటీ , Apple మెయిల్
ప్రముఖ పోస్ట్లు